Una página de apuestas con skins de Rust saca las skins de tu inventario de Steam con una oferta de intercambio normal, te abona un saldo según su propia valoración y te deja apostar ese saldo en juegos de azar. Si ganas, retiras una skin del stock de la página, o cripto en muchas páginas; si pierdes, la skin desaparece. La lista comparativa está en la página de páginas de apuestas de Rust.
Por qué una skin de Rust vale algo
Las skins de Rust nacen en el Steam Workshop. Los artistas de la comunidad las suben, Facepunch elige las que le gustan y las ganadoras se venden en la tienda de objetos de Rust durante un tiempo limitado a unos pocos dólares cada una ($1.49 por unos guantes, $9.99 por un traje completo en el momento de escribir esto).
Después la skin se puede intercambiar y vender en el Mercado de la Comunidad de Steam, donde el comprador paga una comisión de Steam del 5%. Las ventas van a tu Cartera de Steam, y las preguntas frecuentes de Valve dicen que los fondos de la Cartera no se pueden retirar ni enviar a un banco. Ese callejón sin salida es la razón de que existan las páginas de terceros: son el único camino de la skin al dinero o a la cripto, y las páginas de apuestas están en él.
Dos salvedades. Las skins de la tienda permanente (la tienda que Facepunch abrió el 18 de noviembre de 2021) no se pueden intercambiar ni vender, así que aquí no valen nada. Y las skins son cosméticas; eso sí, sobreviven al force wipe, que es más de lo que puede decir la base.
Qué pasa cuando depositas
Inicias sesión a través del login OpenID de Steam, una página de steamcommunity.com que confirma quién eres y le entrega a la página tu Steam ID y tu inventario público; la página nunca necesita tu contraseña. Entonces tus skins intercambiables aparecen con el precio del propio feed de la página, normalmente por debajo del precio del Mercado, ya que la página tiene que revenderlas.
Confirmas, y una cuenta bot propiedad de la página te envía una oferta de intercambio. Aceptas, confirmas en la app móvil y aparece tu saldo. Valve lo describió en julio de 2016: las páginas verifican la propiedad a través de OpenID y usan cuentas automatizadas de Steam que hacen las mismas llamadas web que haría un jugador. Valve no tiene ninguna relación con ellas y considera los bots un incumplimiento de sus acuerdos, así que si los bots de una página se apagan en mitad de un retiro, nadie en Valve va a intervenir.
Los retiros van al revés: eliges una skin del stock de la página, un bot envía la oferta y la aceptas. Muchas páginas también pagan en cripto. Cuenta con un diferencial entre el valor de depósito de una skin y su precio de retiro.
Las reglas de Steam que deciden si tu intercambio sale adelante
El autenticador móvil de Steam Guard es la regla que muerde. Sin él en tu cuenta durante los últimos siete días, Steam retiene cada objeto que sale hasta 15 días, así que en la práctica un depósito necesita un autenticador con una semana de antigüedad. Cancelar un intercambio retenido añade un periodo de espera de siete días para intercambiar.
Otros temporizadores de la página de restricciones de Steam: Steam Guard de cualquier tipo debe llevar 15 días activo antes de que la cuenta pueda intercambiar nada, y quitar el autenticador congela los intercambios durante 15 días. Los objetos también llevan fechas: cualquier cosa comprada dentro del juego o en el Mercado queda bloqueada hasta la fecha que muestra, que varía según el juego; Steam no lista ninguna regla específica para Rust.
Luego está la estafa de la clave de API: un login de phishing captura tus credenciales de Steam, el estafador registra una clave Web API en tu cuenta y tus ofertas de intercambio salientes pueden cancelarse y sustituirse por ofertas parecidas desde una cuenta que copia el nombre y el avatar de tu contraparte. Si encuentras una clave que nunca creaste en steamcommunity.com/dev/apikey, la solución es: cambiar la contraseña, desautorizar todos los dispositivos y revocar la clave.
Los juegos, en una tabla
Cada página reordena el mismo puñado de juegos.
| Juego | Qué es | Dónde se esconde la ventaja |
|---|---|---|
| Apertura de cajas | Precio fijo, tirada ponderada, una skin | Las probabilidades frente al precio de la caja |
| Case battles | Las mismas cajas, varios jugadores; el total más alto se lo lleva todo | Una sola tirada lo decide |
| Ruleta | Apuestas a color o número; una tirada con semilla elige la casilla | Las casillas en las que nadie gana |
| Crash | Un multiplicador sube desde 1.00x hasta que se detiene; retira antes | La fórmula de la curva |
| Coinflip | Dos jugadores apuestan un valor parecido; una tirada 50/50 paga a uno | La comisión de la página |
| Jackpot | Los jugadores juntan skins; tu probabilidad es tu parte | La comisión; los que más depositan |
| Upgrader | Apuestas por una skin más cara; la probabilidad es apuesta entre objetivo, menos la ventaja | Probabilidad mostrada frente a probabilidad justa |
| Plinko | Una bola cae entre clavijas hasta casillas con multiplicador | La mayoría de las bolas caen en el centro bajo |
| Mines | Una cuadrícula esconde minas; cada casilla segura sube el multiplicador | Las minas deben fijarse antes de tu primer clic |
| Dados | Tira por encima o por debajo de tu número; el pago escala con la probabilidad | Impresa en el deslizador |
La ventaja de la casa en palabras sencillas
La ventaja de la casa es la parte de todo lo apostado que el operador espera quedarse a largo plazo. La UK Gambling Commission describe el retorno al jugador, la cifra espejo, como una media sobre muchas jugadas, no una promesa para una sesión. En una página de skins la ventaja está en la fórmula de pago: la ruleta de un solo cero tiene 37 casillas pero paga un número a 35 a 1, así que el operador se queda con el 2.70% de esas apuestas con el tiempo. Toda apuesta tiene por tanto un valor esperado ligeramente negativo. Las páginas publican su ventaja en la página de equidad, si la tienen. Ningún número significa un mal número.
Qué significa "provably fair" y cómo comprobar una ronda
Provably fair es un esquema de compromiso y revelación para demostrar que un resultado no se cambió después de que apostaras. Las piezas: una semilla de servidor (el secreto de la página), una semilla de cliente (la tuya; cámbiala) y un nonce (un contador que sube de uno en uno por apuesta con el mismo par de semillas). Para comprobar una ronda:
- Antes de apostar, copia el hash SHA-256 de la semilla de servidor que muestra la página.
- Pon tu propia semilla de cliente.
- Juega, anotando el nonce de la apuesta que quieras comprobar.
- Rota el par de semillas; la página revela la semilla de servidor antigua.
- Hashea la semilla revelada con cualquier herramienta SHA-256; si no coincide con tu copia, la página cambió las semillas.
- Calcula HMAC-SHA256 con la semilla de servidor como clave y la semilla de cliente más el nonce como mensaje (el formato y el paso de hash a tirada según la página de equidad), y compáralo con tu resultado.
Usa un verificador independiente para el paso 6, no solo el comprobador de la propia página. Una comprobación limpia demuestra que la tirada estaba fijada antes de que hicieras clic (en mines, antes de la primera casilla), no que las probabilidades fueran buenas.
Señales de alarma de una página estafa
- Un login que pide tu contraseña de Steam, tu código del autenticador o tu clave de API en lugar de steamcommunity.com.
- Sin página de equidad, o una en la que no se muestra ningún hash antes de la ronda.
- Sin nombre de empresa, dirección ni contacto de soporte.
- Retiros atascados en "pendiente" mientras los depósitos entran al instante.
- Sorteos, peticiones de "vota por mi skin" e invitaciones a torneos en el chat de Steam con un enlace de login; la estafa de la clave de API empieza ahí.
- Un dominio que se diferencia en una letra de steamcommunity.com.
Con dos de estas, se está quedando con tus skins.
Dónde está la ley
Para la mayoría de los reguladores, apostar skins es juego de azar en cuanto las skins se pueden convertir en dinero. La prueba de la UK Gambling Commission es si los objetos son "dinero o equivalente a dinero": intercambiables o canjeables fuera del juego, sí; bloqueados dentro de él, no. En 2017 calificó las apuestas con skins de forma oculta de juego y procesó a dos hombres que llevaban una página vinculada a FIFA. La edad mínima en Gran Bretaña es 18, también online; los estados de EE. UU. varían, y Nueva York fija 21 para las apuestas deportivas reguladas.
Que siga siendo un hobby
Ponte un presupuesto antes de iniciar sesión. Deposita solo skins que compraste para ese fin, nunca las de las armas que usas de verdad. Haz descansos, como los harías de un roofcamper. Si deja de parecer un juego: GambleAware (Gran Bretaña, teléfono o chat gratis, 24 horas al día), el National Council on Problem Gambling (Estados Unidos, llama o escribe al 1-800-MY-RESET) y Gamblers Anonymous (reuniones gratuitas presenciales, online y por teléfono). Al comparar páginas, lee primero la página de equidad y las normas de retiro; la página de páginas de apuestas de Rust es por donde empezar.
Fuentes
- Steam Support: Steam Trade and Market Holds
- Steam Support: Trading and Market Restrictions
- Steam Support: Steam Guard Mobile Authenticator
- Steam Support: Community Market FAQ
- Steam Web API documentation
- Steam Community guide: How to avoid API scam
- Valve: In-Game Item Trading Update, 13 July 2016
- Steam: Rust item store
- Facepunch Rust Wiki: Workshop FAQ
- Facepunch: Permanent Store, 18 November 2021
- UK Gambling Commission: Commission warns parents over the perils of gambling linked to video games
- UK Gambling Commission: Loot boxes within video games
- UK Gambling Commission: Gambling and young people
- UK Gambling Commission: Return to player
- New York State Gaming Commission: Avoid the Risky Bets of Unlawful Online Gambling
- DEV Community: HMAC-SHA256 in Practice, provably fair game outcomes
- DEV Community: How to Verify a Provably Fair Game Result Yourself
- GitHub: TEXLIR/provably-fair
- GambleAware
- National Council on Problem Gambling: Helpline
- Gamblers Anonymous